关于金山毒霸

显示全部楼层 · 发表于 2012-1-3 14:59:24

金山不适合测万级以上新样本

显示全部楼层 · 发表于 2012-1-3 15:02:23

jefffire 发表于 2012-1-3 14:59
金山不适合测万级以上新样本

你也这么理解我就要说说你了，呵呵，比如有些样本用360扫描不报毒，而双击木马防火墙就会拦截，这个是同样道理，你应该明白吧

显示全部楼层 · 发表于 2012-1-3 15:05:14

本帖最后由 jefffire 于 2012-1-3 15:05 编辑

郑伟用户发表于 2012-1-3 15:02
你也这么理解我就要说说你了，呵呵，比如有些样本用360扫描不报毒，而双击木马防火墙就会拦截，这个是同样 ...

说明这个样本用360云鉴定肯定不是安全。至少是暂无风险。
再说动态测试也没有哪家机构测万级以上样本的。

显示全部楼层 · 发表于 2012-1-3 15:10:51

jefffire 发表于 2012-1-3 15:05
说明这个样本用360云鉴定肯定不是安全。至少是暂无风险。
再说动态测试也没有哪家机构测万级以上样本的 ...

其实，不管是毒霸也好360也好，云端鉴定无非就是在云端有个“大沙箱”而与实际系统环境都是有区别的，所以不管是他们谁，如果实机本地运行样本，那么可能触发敏感位置或者说是规则【包括路径识别】，一样会报毒，或者将其衍生物剿灭，不过对于360我太不了解了

显示全部楼层 · 发表于 2012-1-3 15:13:26

jefffire 发表于 2012-1-3 15:05
说明这个样本用360云鉴定肯定不是安全。至少是暂无风险。
再说动态测试也没有哪家机构测万级以上样本的 ...

动态测试也没有哪家机构测万级以上样本的

所以明白人只会把测试作为参考，不会被测试成绩所忽悠

显示全部楼层 · 发表于 2012-1-3 15:24:17

郑伟用户发表于 2012-1-3 15:13
所以明白人只会把测试作为参考，不会被测试成绩所忽悠

看下pm

显示全部楼层 · 发表于 2012-1-3 15:36:30

光之优雅发表于 2012-1-3 15:24
看下pm

看了，不错

显示全部楼层 · 发表于 2012-1-3 15:58:15

LZ曾经也是版主，认同么？
两个版主有必要争来争去么？

显示全部楼层 · 发表于 2012-1-3 16:17:30

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2012-1-3 16:35:54

222222 发表于 2012-1-3 16:17
我也觉得禁止的好，此人以口水为目的，与论坛氛围不相符。

测试样本怎么成口水了？

[金山] 关于金山毒霸